Обязанности:

• 1. Выполнение роли L2 в рамках услуг по технической поддержке ПО и реагированию на инциденты ИБ.
• 2. Проектирование, внедрение и сопровождение средств защиты информации
  (IDS/IPS, WAF, EDR/XDR, SIEM и др.).
• 3. Обеспечение безопасности сетевой и серверной инфраструктуры.
• 4. Разработка и внедрение архитектуры защиты (сегментация сети, DMZ,
  контроль доступа).
• 5. Анализ архитектуры ИТ-инфраструктуры и выработка решений по ее
  защите.
• 6. Участие во внедрении и эксплуатации средств защиты информации.
• 7. Проведение оценки защищенности, выявление уязвимостей.
• 8. Формирование рекомендаций по устранению уязвимостей и повышению защищенности.
• 9. Участие в реагировании на инциденты ИБ и устранении их последствий.
• 10. Участие в управлении рисками ИБ (оценка,
  анализ, обработка рисков).
• 11. Пересмотр и настройка сетевых правил на уровне NGFW.
• 12. Аудит сегментации сетей на внутреннем периметре (Prod, Dev, Test).
• 13. Проведение проверок критически важных систем на соответствие требованиям ИБ.
• 14. Разработка технической документации и стандартов ИБ.
• 15. Участие в проектах модернизации и развития
  инфраструктуры.
• 16. Взаимодействие с заказчиками и командами.
• 17. Обеспечение соответствия требованиям ИБ и участие в СУИБ (ISO 27001). 

Требования:

• Высшее образование
• Опыт работы по профилю деятельности не менее 3 лет
• ISO 27001 и подходы к внедрению контролей ИБ.
• Принципы построения защищенной инфраструктуры.
• Сетевые технологии и протоколы (TCP/IP, VLAN, VPN).
• Современные средства защиты информации. 
• Архитектура ИТ-систем и инфраструктуры. 
• Подходы к управлению рисками ИБ (IRAM/CRAM). 
• Принципы мониторинга и реагирования на
  инциденты.
• Английский язык – чтение технической документации.

Условия: